Kaip žingsnis po žingsnio nustatyti debesies PKI „Microsoft Intune“.
„Microsoft Cloud PKI“ yra modernus sertifikatų valdymo metodas, atliekamas tiesiogiai iš „Microsoft Intune“ administratoriaus portalo (arba programiškai naudojant „Graph API“) be jokios sudėtingos vietinės infrastruktūros. Tai leidžia iš debesies sukurti pagrindines ir išduodančias sertifikatų institucijas, kurios yra privačios jums. Įrenginių konfigūracijos profiliai gali automatiškai įdiegti sertifikatus galutinio vartotojo įrenginiuose autentifikavimo scenarijams, tokiems kaip „WiFi“, VPN, kodo pasirašymas ir daug daugiau.
Šiame tinklaraščio įraše parodysiu, kaip įdiegti „Microsoft
Skaityti daugiau →Naudodami debesies PKI nustatykite debesies pagrindu sukurtą RADIUS, skirtą Entra prijungtiems įrenginiams
Cloud PKI leidžia įdiegti SCEP sertifikatus savo įrenginiuose naudojant Microsoft Intune, visiškai iš debesies, nereikalaujant sudėtingų įmonės sertifikavimo institucijų ir NDES serverių jūsų vietinėje aplinkoje. Tai puiku, bet ką daryti, jei WPA2 (arba 3) įmonės belaidžiam autentifikavimui reikia naudoti „Cloud PKI“? Ar net laidinio tinklo autentifikavimas? Tam reikalingas RADIUS serveris, kurio „Microsoft“ neketina perkelti į debesį, sukeldama potencialų blokatorių jūsų debesies transformacijos kelionėje.
Šiame įraše išspręsiu šią problemą, pasinaudodamas d
Skaityti daugiau →Kaip rasti „Microsoft 365“ nuomininko ID be nuomininko prieigos
Unikalus bet kurio „Microsoft 365“ nuomotojo identifikatorius yra vieša informacija. Tai reiškia, kad nėra jokių tiesioginių saugumo problemų, jei kas nors kitas žinos jūsų nuomininko ID, išskyrus tai, kad jis gali būti panaudotas socialinei inžinerijai arba tolimesnėms jūsų saugumo spragoms tirti, kurias vėliau būtų galima išnaudoti.
Nepaisant to, taip pat yra keletas pagrįstų priežasčių, kodėl reikia žinoti nuomininko ID, pvz., ar jums reikia jį autentifikuoti naudojant bet kokį autentifikavimo mechanizmą, ar reikia užmegzti nuomininko ir nuomininko santykius ar net jei atnaujinate
Skaityti daugiau →Paverskite išorinius vartotojus vidiniais „Microsoft Entra“.
„Microsoft Entra“ palaiko jūsų kataloge esančių išorinių vartotojų pokalbį su vidiniais naudotojais, išlaikydama tą patį objekto ID, leidimus ir narystes grupėse. Tai pašalina ankstesnį poreikį ištrinti išorinius vartotojus, atkurti juos kaip vidinius ir iš naujo sukonfigūruoti leidimus bei narystes.
Šiame tinklaraštyje parodysiu, kaip išorinius vartotojus konvertuoti į vidinius naudojant žiniatinklio portalą ir Microsoft Graph PowerShell.
Kodėl išorinius vartotojus konvertuoti į vidinius?
Kai kurie bendri scenarijai, kai išoriniai naudotojai
Skaityti daugiau →Apsaugokite įrenginio kodo autorizacijos srautą naudodami sąlyginę prieigą
Sąlyginės prieigos strategijos buvo išplėstos „Microsoft Entra“, kad galėtumėte valdyti, kaip jūsų organizacija naudoja tam tikrus autentifikavimo ir autorizacijos protokolus bei dotacijas.
Tai atliekama naudojant sąlyginės prieigos sąlygą Autentifikavimo srautai. Šiame įraše parodysiu, kaip įgyvendinti sąlygą, skirtą įrenginio kodo autentifikavimo srautui taikyti naudojant sąlyginės prieigos politiką.
Pastaba: šiuo metu ši funkcija yra peržiūrima ir dar gali neveikti taip, kaip tikėtasi
Skaityti daugiau →
„Microsoft Entra“ visuotinis skaitytuvas, leidžiantis pasiekti „Teams“ įrenginius
2024 m. vasario mėn. „Microsoft“ atnaujins esamo „Microsoft Entra“ integruotojo pasaulinio skaitytojo vaidmens apimtį, kad jis būtų labiau prieinamas tiems, kuriems reikia tik skaitymo prieigos prie „Teams“ įrenginių iš „Teams“ administravimo centro.
Pranešimų centro pranešime MC711015 Microsoft 365 administravimo portale paaiškinama:
Dabar administratoriai gali naudoti esamą visuotinio skaitytuvo vaidmenį, kad gautų tik skaitymo prieigą prie Teams įrenginių skilties Teams administravimo centre!
Pasaulini
Skaityti daugiau →Kaip įdiegti programas iš įmonės programų katalogo „Intune“.
Šiame įraše parodysiu, kaip diegti programas iš „Microsoft Intune“ įmonių programų katalogo naudojant žiniatinklio portalą ir „Microsoft Graph PowerShell“.
Kas yra įmonės programų katalogas?
„Enterprise App Catalog“ yra „Microsoft“ sprendimas, skirtas supaprastinti pirmosios ir trečiosios šalies programų valdymo gyvavimo ciklą naudojant iš anksto supakuotą programų katalogą iš „Intune“ platformos.
Sprendimo tikslas - padėti sumažinti administratorių sugaištą laiką ir pastangas pakuojant, diegiant ir prižiūrint programas savo galutiniuose įren
Skaityti daugiau →Užregistruokite naujas programas naudodami „Microsoft Graph PowerShell“.
Šiame įraše parodysiu, kaip kurti naujas programas Microsoft Entra naudojant Microsoft Graph PowerShell ir Invoke-MgGraphRequest cmdlet. Tai leidžia kurti naujas programų registracijas papildomai nepasikliaujant Microsoft.Graph.Applications moduliu.
Reikalavimai
Norėdami sukurti programų registracijas „Microsoft Graph PowerShell“, pirmiausia turėsite įsitikinti, kad įdiegėte Microsoft.Graph.Authentication modulį. Tai leidžia naudoti cmdlet Connect-MgGraph ir Invoke-MgGraphRequest.
Skaityti daugiau →Išvardykite visas galimas programas „Intune Enterprise“ programų kataloge
„Intune Suite“ licencijoje yra daug galingų funkcijų, leidžiančių geriau valdyti aplinką. Vis dėlto už tokią kainą turite užtikrinti, kad šios funkcijos pagerins jūsų aplinką arba pakeis esamus sprendimus. Viena iš šių funkcijų yra „Enterprise App Catalog“, integruotas būdas valdyti trečiųjų šalių programų naujinimus naudojant „Intune“. Tačiau pirmiausia turite įsitikinti, kad įmonės programų kataloge yra programų, kurias turite valdyti.
Šiame įraše bus parodyta, kaip naudoti „Microsoft Graph PowerShell“, kad pateiktumėte visas galimas programas „Intune Enterprise“ programų kataloge.
Skaityti daugiau →Siųskite didelės apimties el. laišką naudodami „Microsoft 365“.
2024 m. vasario pradžioje internete pasirodė įrašai su „Exchange Online“ administravimo centro ekrano kopijomis, kuriose rodomas naujas puslapis, pavadintas Didelės apimties el. paštas. Aprašymas yra toks:
Didelės apimties el. paštas yra paslauga, skirta masiniam paštui siųsti naudojant SMTP galutinį tašką. Pastaba: galite pridėti iki 20 didelės apimties el. pašto paskyrų.
Šis aprašymas yra šiek tiek sunkus, tačiau jis aiškiai rodo, kad „Microsoft“ netrukus išleis naują funkciją, kuri konkuruos su trečiųjų šalių pašto paslaugų, kurias pamėgo rinkodaros
Skaityti daugiau →